Vertrauen Sie nicht diesen gefälschten Domain-Bestätigungs-E-Mails

English version: Do not trust those fake domain confirmation emails

Kürzlich erhielten einige meiner Kunden seltsame E-Mails von ihren Domain-Registraren. Diese enthielten die Aufforderung, ihre Domains zu bestätigen. Ich überprüfte einen dieser Briefe und erkannte ihn schnell als betrügerische Nachricht . Alle Briefe hatten ein identisches Muster und forderten zur Erstellung einer PHP-Datei im Stammverzeichnis einer Website mit einem bestimmten Namen und dem angegebenen Inhalt auf. Der vorgeschlagene Inhalt dieser PHP-Datei enthielt natürlich Schadcode, sogenannten Backdoor-Code. Mit diesem Code kann der Angreifer beliebige Aktionen auf der Website eines Opfers ausführen.

Sollten Sie jemals einen Brief erhalten, in dem Sie aufgefordert werden, PHP-Code für Ihre Website zu erstellen, herunterzuladen oder zu installieren, ignorieren Sie ihn bitte. Keine Ausnahmen. Selbst wenn der Brief vom Präsidenten oder Ihrer Mutter kommt.

Betrügerische E-Mails wirken aufgrund der legitimen Absenderadresse echt. Es handelt sich jedoch um E-Mail-Spoofing. Sie erwarten doch nicht, eine gefälschte E-Mail von Ihren Freunden oder Ihrem Domain-Registrar zu erhalten. Stimmt’s? Nein! Jede E-Mail kann jede beliebige Absenderadresse enthalten. Die meisten E-Mail-Server und E-Mail-Clients überprüfen die Absenderadresse nicht. Sie halten sie daher für gesucht. Vertrauen Sie daher keiner E-Mail von einem bekannten Absender, wenn diese eine Aufforderung zu verdächtigen Aktionen enthält, wie etwa die Installation von Code auf Ihrer Website oder einer Anwendung auf Ihrem Computer.